Forschungsprojekt ReSiLENT für sichere EV Ladeboxen Cybersichere Ladeinfrastruktur trotz Lowcost-Hardware

Anbieter zum Thema

Cohesity GmbH

TXOne Networks

Asvin

Elektromobilität ist politisch gewollt und von der Agenda einer nachhaltigen Mobilität nicht mehr wegzudenken. Wichtiger Hebel für ihre Einführung sind die Kosten für Ladeninfrastruktur, insbesondere niedrigpreisige Angebote für Wallboxen und Low Cost Ladesäulen. Das Forschungsprojekt ReSiLENT soll prüfen wie der sichere Betrieb von Low Cost-Lade-Infrastrukturen funktionieren kann.

Geringe Kosten bei der Hardware von Ladeinfrastruktur führen fast unweigerlich zu Problemen mit der Cybersicherheit. Wird hier gespart, entstehen erhöhte Sicherheitsrisiken für Verbraucher und für Betreiber kritischer Infrastrukturen im Stromnetz: Massenhaftes Hacking von Ladesäulen und Wallboxen kann zu Blackouts im Stromnetz führen.

Diese Risiken will eine hochkarätig besetzte Forschungsgruppe für resiliente Lade-Infrastruktur jetzt deutlich minimieren. Ziel ist, den raschen Ausbau von kostengünstigen, aber dennoch cybersicheren Ladepunkten zu unterstützen. Das Forschungsprojekt ReSiLENT der Landesagentur für neue Mobilitätslösungen und Automotive Baden-Württemberg e-mobil BW soll den Betrieb von Low Cost-Lade-Infrastrukturen für KRITIS Betreiber, Automobilhersteller und Verbraucher beherrschbar absichern.

Weil bei Billigprodukten für EV-Ladepunkte die Versuchung zum Einsparen bei Sicherheit groß und das Risiko hoch ist, gilt Ladeinfrastruktur für E-Mobilität als attraktives Ziel für Hacker. Umso wichtiger sind Schutzmechanismen, die auch bei Verwendung preiswerter Bauteile greifen. In dem auf insgesamt drei Jahre angelegten Forschungsprojekt arbeiten drei Institutionen zusammen.

Einen maßgeblichen Beitrag im Projekt leistet die Stuttgarter Asvin GmbH mit ihrem Know how im Bereich Kontext-basierter Risko-Analyse und Priorisierung von Cyberrisiken. Asvin liefert eine Cybersecurity Mesh Architektur die eine Bewertung der Cybersicherheit von Software in EV Ladekomponenten und verbundener Systeme ermöglicht. KRITIS Betreiber und Automobilanbieter können damit Sicherheitsprobleme in Ladepunkten und EV Flotten frühzeitig erkennen und rechtzeitig Gegenmaßnahmen zur Behebung einleiten. Gleichzeitig wird Asvin mit seinem Know-how und seiner Forschungskompetenz dazu beitragen, dass Cybersicherheitsvorfälle in EV Flotten besser priorisiert werden können – kritische zuerst, weniger kritische später. Das macht die Vorfall-Bearbeitung mit vorhandenen – meist mangelnden Personalressourcen - möglich, auch dies ein Vorteil beim Rollout möglichst kostengünstiger Lade-Infrastruktur durch Betreiber von EV Ladepunkten.

Die Fakultät für Informatik und Mathematik an der Ostbayerischen Technischen Hochschule (OTH) Regensburg zeichnet für die Anforderungsanalyse sowie die Entwicklung der Cybersicherheitsanwendungen verantwortlich. Hierdurch wird eine erhebliche Effizienzsteigerung bei Prävention, Detektion, Reaktion und Attribution von Cyberangriffen erwartet.

Der Software- und Technologieanbieter ChargeIQ stellt eine in der Praxis erprobte IoT-Plattform für Ladeinfrastruktur zur Verfügung. Diese wird im Rahmen des Projektes modular um Cybersecurity Aspekte erweitert. Als Anbieter innovativer Ladelösungen im privaten, gewerblichen und halböffentlichen Bereich für den reibungslosen Betrieb von Ladeinfrastruktur ist die ChargeIQ GmbH aus Leinfelden-Echterdingen für die Anwendung und Erprobung im realitätsnahen Pilottest zuständig. Mit der ChargeIQ Plattform lassen sich Ladestationen bereits heute in Eigenregie betreiben, da durch die Software des Anbieters eine modulare Ladeinfrastruktur ohne Lock-in-Effekt aufgebaut werden kann. Hardware, Software und Betriebsmodus sind frei wählbar. Die innovative IoT-Technologie erweitert die Plattform, um die im Projekt erforderlichen wichtigen Information zur Cybersicherheit beizutragen.

Für die e-mobil BW ist das Forschungsprojekt angesichts zukünftig stärker kommunizierender Systeme sowie der erwartbaren Zusammenarbeit der Bereiche Mobilität, Stromversorgung und Haustechnik ist der ReSiLent-Forschungsansatz sehr wichtig. Die Agentur wird dieses Forschungsprojekt daher mit den ihr zur Verfügung stehenden Mitteln unterstützen.

Insgesamt entwickelt ReSiLENT einen neuartigen Ansatz, der es erlaubt, Cyber­sicherheits­informationen und Assets über Akteure und Elemente einer vernetzen Ladeinfrastruktur über Peer-to-Peer Protokolle auszurollen. Die Forschungspartner entwickeln und erreichten eine resiliente Cybersecurity-Mesh Architektur, bei der sich Kontextinformationen zu Sicherheitsvorfällen zwischen Elementen, Geräten und Akteuren innerhalb der Ladeinfrastruktur automatisch austauschen lassen. Dies schafft die Basis zur Automation der Cybersicherheit in Ladeinfrastrukturen und damit eine erhebliche Effizienzsteigerung bei Prävention, Detektion, Reaktion und Attribution von Cyberangriffen. Ein hoher Grad an Automatisierung ermöglicht zudem eine wirtschaftlich abbildbare Gewährleistung von Cybersicherheit in Low Cost Ladeinfrastrukturen.

Auf Basis der gewonnenen Erkenntnisse soll diese Architektur in iterativen Schritten in einem Demonstrator erprobt und im Feldversuch validiert werden. Dazu werden Cybersecurity-Anwendungen in den Bereichen Prävention, Reaktion und Attribution und deren Schnittstellen geschaffen. Das Projekt konzentriert sich hierbei auf die Erforschung grundlegender neuartiger Architektur-Konzepte, die die Aspekte Dezentralität, Cybersicherheit, Resilienz, Daten-Souveränität und Skalierbarkeit berücksichtigen. Dazu werden aktuelle und erfolgsversprechende neue Ansätze im Bereich technischer Protokolle, Systemkomponenten, Kryptografie und Semantik untersucht, entwickelt und im Rahmen des Teilvorhabens im Demonstrator implementiert.

(ID:49775130)